Veille sécuritéFrontend
P4Moyenne
Une vulnérabilité XSS stockée dans billboard.js permet l’exécution de JavaScript malveillant lors du rendu du modèle de légende, à partir d’identifiants de séries insuffisamment assainis. Les versions antérieures à 4.1.3 sont concernées ; mettre à niveau vers la version 4.1.3 ou une version ultérieure.
JavaScript
IdentifiantCVE-2026-120988
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif4.1.3
Source : NVD — CVE-2026-120988
Analyse technique
La faille concerne l’assainissement des identifiants de séries lors du rendu du modèle de légende.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-03T08:17:15.070Z, dans la période demandée ; l’item est retenu comme vulnérabilité nouvellement publiée.
ImpactUn JavaScript malveillant peut être exécuté dans le navigateur lors du rendu de la légende.
Versions affectéesbillboard.js avant 4.1.3
Version corrigée4.1.3
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.1 · CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
EPSS0,16% · percentile 5,0%
Publication2026-11-03T08:17:15.070Z
Mise à jour2026-11-03T20:18:12.953Z
Action recommandée
Mettre à niveau billboard.js vers la version 4.1.3 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).